使用Liquibase进行AzureSQL和Azure Active Directory身份验证

Question

如何将Liquibase与Azure SQL数据库和Azure Active Directory身份验证一起使用？具体地说，我想使用ActiveDirectoryPassword身份验证模式进行连接，如下所述：

https://docs.microsoft.com/en-us/sql/connect/jdbc/connecting-using-azure-active-directory-authentication?view=sql-server-ver15#使用activedirectorypassword身份验证模式连接

我不知道如何调用Liquibase CLI来实现这一点。

这可能吗？

Answer 1

我能让它工作。我对Java不是很熟悉（我们在C#项目中使用Liquibase），所以我认为一些Java片段让我大吃一惊。

我必须做几件事才能成功：

1. 我需要添加一些属性到我发送到Liquibase的URL：

--url=“jdbc:sqlserver://REDACTED.database.windows.net;databaseName=已编辑；身份验证=ActiveDirectoryPassword；加密=真；trustServerCertificate=true“

ActiveDirectoryPassword告诉驱动程序使用我想要的身份验证机制。我还必须添加encrypt=true和trustServerCertificate=true，以避免出现一些SSL错误（来自：https://docs.microsoft.com/en-us/sql/connect/jdbc/connecting-with-ssl-encryption?view=sql-服务器版本15）。

我需要类路径中的MSAL4J（Azure Active Directory）库。我将它们添加到liquibase/lib目录，以便默认的liquibase启动程序脚本可以为我添加它们。我也被抓住了，因为我需要使用Maven，而我们没有使用它。下载Maven之后，我使用copy dependencies插件下载了所需的依赖项。

mvn依赖项：复制依赖项

这里是简单的pom。我使用的xml：

<project>
    <modelVersion>4.0.0</modelVersion>
    <groupId>com.mycompany.app</groupId>
    <artifactId>my-app</artifactId>
    <version>1</version>
    <dependencies>
        <dependency>
            <groupId>com.microsoft.azure</groupId>
            <artifactId>adal4j</artifactId>
            <version>1.6.3</version>
        </dependency>
    </dependencies>
</project>

我还将这些依赖项放在liquibase/lib目录中，以便它们自动包含在类路径中。Microsoft的说明有助于我找到正确的位置：

https://docs.microsoft.com/en-us/sql/connect/jdbc/connecting-using-azure-active-directory-authentication?view=sql-server-ver15#使用activedirectorypassword身份验证模式连接

另外，我不确定是否需要它来实现我的目标，但我升级到了最新的Liquibase（3.8.7）和最新的SQL Server驱动程序（8.2）：

https://docs.microsoft.com/en-us/sql/connect/jdbc/download-microsoft-jdbc-driver-for-sql-server?view=sql-服务器版本15